Tebliğ

39081 · ÖDEME VE ELEKTRONİK PARA KURULUŞLARININ BİLGİ SİSTEMLERİ İLE ÖDEME HİZMETİ SAĞLAYICILARININ ÖDEME HİZMETLERİ ALANINDAKİ VERİ PAYLAŞIM SERVİSLERİNE İLİŞKİN TEBLİĞ

RG01.12.2021 / 31676Sürüm2Madde35

Madde metinleri için giriş yapın ya da demo talep edin

Künye ve kısa özet herkese açık. Karar ve madde metinleri, atıf listeleri, benzer kararlar ve metinde arama hesabı olan kullanıcılar içindir.

Giriş yap Demo talep et

BİRİNCİ BÖLÜM

Madde 1Amaç ve kapsam

Madde 2Dayanak

Madde 3Tanımlar ve kısaltmalar

İKİNCİ BÖLÜM

Bilgi Sistemleri Yönetiminde Esas Alınacak İlkeler

Madde 4Bilgi sistemleri yönetimine ilişkin genel hükümler

Madde 5Bilgi sistemlerine ilişkin risk yönetimi

Madde 6Bilgi sistemleri işletimi

Madde 7Olay yönetimi ve siber olaylar

Madde 8Bilgi güvenliği ve bilgi güvenliği yönetimi

Madde 9Veri güvenliği ve mahremiyeti

Madde 10Kimlik doğrulama

Madde 11Erişim yönetimi

Madde 12Güvenlik açıkları ve ihlalleri

Madde 13Denetim izlerinin oluşturulması

Madde 14Bilgi sistemleri süreklilik planı

Madde 15İkincil merkez, ikincil sistem ve veri yedekleme merkezi

Madde 16Bilgi sistemlerine ilişkin dış hizmet alım sürecinin yönetimi

Madde 17Müşterilerin bilgilendirilmesi ve internet sitesi

Madde 18Elektronik sertifikalar

Madde 19Yüksek riskli işlemlerin takibi

Madde 20İşyerleri, temsilciler ve insansız hizmet noktaları

Madde 21Bilgi sistemlerine ilişkin sınırlamalar

Madde 22Uzaktan iletişim aracı ile yürütülecek süreçler

ÜÇÜNCÜ BÖLÜM

Ödeme Hizmetlerinde Kullanılan Veri Paylaşım Servisleri

Madde 23Veri paylaşım servisi

Madde 24Veri paylaşım servisine ilişkin HHS’nin yükümlülükleri

Madde 25Oturum özellikleri ve denetim izleri

Madde 26Veri paylaşım servislerinde kimlik doğrulama ve işlem güvenliği

Madde 27Veri paylaşım servislerine ilişkin olağanüstü durum önlemleri

DÖRDÜNCÜ BÖLÜM

Bilgi Sistemlerinin Bağımsız Denetimi

Madde 28Bilgi sistemlerinin bağımsız denetimi

Madde 29Yönetim beyanı

Madde 30Denetim görüşünün oluşturulması ve denetim mektubu

BEŞİNCİ BÖLÜM

Çeşitli ve Son Hükümler

Madde 31Posta ve Telgraf Teşkilatı Anonim Şirketi ve bankalar ile banka ve kredi kartları

Madde 32Yürürlükten kaldırılan tebliğ

Geçici Madde 1Geçiş hükümleri

Madde 33Yürürlük

Madde 34Yürütme